Nord Locker analysts they found that hackers managed to steal 1.2T of sensitive information from more than 3 million users from 2018 to 2020, using a trojanized malware.
With this malware they managed to infect over 3 million computers with Windows.
Anonymous malware developers have gathered information from more than 3,25 million Windows computers. The data collected includes more than 2 billion cookies and approximately 26 million credentials from 1,1 million email addresses.
The malware was distributed through broken applications, such as broken games, one tool for violating the license of the Windows operating system, even through a broken Adobe Photoshop of 2018.
Another method of distributing the virus was to embed it in emails and then distribute it via spam.
Malware is very effective as it is low profile and may not be detected while stealing data from user computers without knowing what is going on. Perhaps the most troubling aspect of this malware is that it also takes pictures through the computer camera after infecting it.
What has been stolen:
Πάνω από 650.000 έγγραφα PDF και Word, 224.000 εικόνες JPG και περισσότερα από 696.000 αρχεία PNG συμπεριλαμβάνονται στην συλλογή των κλεμμένων δεδομένων. Ενώ περισσότερα από τα μισά κλεμμένα έγγραφα είναι αρχεία κειμένου και αρχεία καταγραφής λογισμικού (log files), ο κίνδυνος προκύπτει από το γεγονός ότι ορισμένοι χρήστες έχουν την κακή συνήθεια να αποθηκεύουν προσωπικά στοιχεία, κωδικούς πρόσβασης και άλλους τύπους ιδιωτικών πληροφοριών σε αρχεία κειμένου. Φυσικά και αυτά τα αρχεία είναι στα χέρια των hacker.
Το κακόβουλο λογισμικό έκλεψε περίπου 26 εκατομμύρια διαπιστευτήρια connectionς σε πάνω από ένα εκατομμύριο ιστότοπους. Τα κλεμμένα διαπιστευτήρια ανήκαν σε χρήστες ιστότοπων σε διάφορες κατηγορίες, όπως διαδικτυακό παιχνίδι, διαδικτυακές αγορές, ιστότοποι αναζήτησης εργασίας, κοινωνικά μέσα, εργαλεία παραγωγικότητας, υπηρεσίες streaming και υπηρεσίες ηλεκτρονικού ταχυδρομείου.
About 22% of the 2 billion stolen cookies were valid when found. Cookies give hackers access to a user's online accounts and can analyze them to learn their targets' interests and habits. The top five websites in proportion to the number of stolen cookies are eBay with over 1,9 million, Walmart with 2,62 million, Gearbest with 2,11 million, AliExpress with 4,81 million and Amazon with 3,5 million.